Безопасность в Linux

Для начало приведу пример из windows: ползаем по сайтикам подхватили троян или вирус: вирус записывает в файл host (данные для интернет банка и разные вещи для того чтоб украсть ваши данные или деньги....)В линуксе если и подхватить подобное, то чтоб записал в host что то подобное надо права рута (спросить пароль)НО может ли быть так что троян будет сидеть и ждать пока вы не начнёте ставить новое ПО или что то делать где нужно будет ввести пароль root - и эти данные перехватит троян, а после уже с паролем сделает запись в host....Это возможно?! Возможен ли подобный перехват ? т.к таким образом работает трояны на windows